CVE-2026-76358

Splunk SOAR 8.6.0 altındaki sürümlerde, uygulama yükleme ayrıcalığına sahip bir kullanıcı, uygulama yüklemesi sırasında amaçlanan geçici dizinin dışına dosya yazmak için yol geçişi (path traversal) kullanabilir. Güvenlik açığı, arşiv çıkarma rutinindeki bir yol geçişidir ve çıkarılan dosya yollarının amaçlanan hedef dizin içinde kaldığını doğrulamaz. Daha fazla bilgi için Splunk belgelerindeki Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) ve Add and configure apps and assets to provide actions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) sayfalarına bakın.